服务器数据恢复环境：
一台DELL EqualLogic存储中有一组由16块SAS硬盘组建的RAID5阵列。存储存放虚拟机文件，采用VMFS文件系统，划分了4个lun。

服务器故障&检测&分析：
存储设备上有两个硬盘指示灯显示黄色，存储不可用。存储设备已经过保。
对故障存储中的16块硬盘做硬件故障检测，发现其中的2块硬盘出现坏道，SMART的错误冗余级别已经超过阈值。

收集&分析故障存储的日志信息，分析两块硬盘的掉线时间，找到数据较新的硬盘，利用这块数据较新的硬盘进行数据恢复。 

 

服务器数据恢复过程：
1、将14块完好的硬盘以只读方式进行全盘镜像，将2块有坏道的硬盘进行处理后生成镜像文件。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析原RAID5结构信息，利用分析出来的RAID结构信息虚拟还原之前的RAID。
3、根据位图信息使用北亚企安自研lun数据提取工具将虚拟出来的RAID中的4个lun全部提取出来。
4、根据底层结构分析，北亚企安数据恢复工程师将4个VMFS文件系统进行跨区卷组合并导出用户数据，验证虚拟机是否正常。

5、虚拟机都可以正常启动，经过用户方检查，确认虚拟机内的数据完整，认可数据恢复结果。将虚拟机文件移交给用户方。